Sadenet, Türkiye'de faaliyet gösteren bir internet servis sağlayıcısı (ISP) şirketi olarak, büyük ölçekli bir veri sızıntısı iddiasıyla gündeme geldi. Güvenilir kaynaklara ve resmi kayıtlara göre henüz doğrulanmamış olsa da, siber güvenlik topluluklarında ve bazı dark web forumlarında dolaşan iddialara göre:Saldırı Detayları
Saldırganlar, Sadenet'in altyapısındaki bir yazılım arka kapısı (backdoor) aracılığıyla sisteme sızmayı başardı. Bu arka kapının, muhtemelen üçüncü taraf bir yazılım güncellemesi veya eski bir yönetim paneli üzerinden (örneğin eski bir versiyon cPanel, eski bir API entegrasyonu ya da tedarikçi kaynaklı bir zafiyet) sisteme yerleştirildiği düşünülüyor. Saldırganlar, bu sayede şirketin müşteri veritabanına (muhtemelen PostgreSQL veya MySQL tabanlı bir sistem) erişim sağladı.Sızdırılan Veriler
Toplam 169.000'den fazla aktif ve eski müşteri kaydının ele geçirildiği iddia ediliyor. Sızdırılan veriler arasında şu kritik bilgiler yer alıyor:
Saldırganlar, Sadenet'in altyapısındaki bir yazılım arka kapısı (backdoor) aracılığıyla sisteme sızmayı başardı. Bu arka kapının, muhtemelen üçüncü taraf bir yazılım güncellemesi veya eski bir yönetim paneli üzerinden (örneğin eski bir versiyon cPanel, eski bir API entegrasyonu ya da tedarikçi kaynaklı bir zafiyet) sisteme yerleştirildiği düşünülüyor. Saldırganlar, bu sayede şirketin müşteri veritabanına (muhtemelen PostgreSQL veya MySQL tabanlı bir sistem) erişim sağladı.Sızdırılan Veriler
Toplam 169.000'den fazla aktif ve eski müşteri kaydının ele geçirildiği iddia ediliyor. Sızdırılan veriler arasında şu kritik bilgiler yer alıyor:
- T.C. Kimlik Numaraları
- Ad, soyad, doğum tarihi
- Tam adres bilgileri (il, ilçe, mahalle, sokak, bina no, daire no)
- Telefon numaraları (mobil ve sabit)
- E-posta adresleri
- Abonelik başlangıç/bitiş tarihleri
- Bazı kayıtlarda modem MAC adresi ve IP atama logları
- Ödeme bilgileriyle ilişkili kısmi banka/ödeme yöntemi detayları (kart son 4 hanesi vb. – tam kart numarası sızmadığı belirtiliyor)
